sujet Re: FTP non sécurisé se bloque au bout de quelques heures dans WiFi / connexion filaire et débit

FTP non sécurisé se bloque au bout de quelques heures

YC64 — Thu, 21 Mar 2019 13:43:55 GMT

Bonjour.

Depuis quelques mois j'ai le problème suivant :

- ma connexion FTP sortante avec une BOX Fibre LABOXV3B se bloque au bout d'un certain nombre d'heures.

En effet, je dispose de 5 caméra IP à mon domicile qui envoient régulièrement des snapshots d'environ 5Ko vers un serveur web sur lequel ces imagettes sont stockées et conservées 48H puis supprimées. Durant la journée, lorsqu'il y a du monde à la maison, cela peut représenter entre 4000 et 5000 connexions/déconnexions FTP.

Le protocole utilisé est du FTP non sécurisé sur le port standard 21.

Le parefeu de ma box est inactif.

Tout fonctionne bien jusqu'au moment où les connexions FTP sortantes ne peuvent plus s'établir.

Sous Filezilla :

Erreur : Connection interrompue après 20 secondes d'inactivité
Erreur : Impossible d'établir une connexion au serveur

Dès lors, plus aucune caméra ne peut envoyer d'image. Filezilla ne peut plus se connecter à mon serveur web (qui n'accepte pas le TLS et de toute façon, les caméras ne l'implémentent pas). Par contre la connexion FTP/TLS vers une seedbox que je possède également fonctionne. De même si j'ouvre un tunnel SSH pour me connecter en FTP sur mon serveur web, donc du SFTP, cela fonctionne. Mais dès que je ferme mon tunnel SSH pour revenir en FTP non sécurisé, cela bloque.

Il suffit que je me logue sur ma box et que je clique sur "Redémarrer le modem" pour que tout se débloque une fois la box rebootée... jusqu'au prochain blocage qui peut se produire au bout d'une dizaine/vingtaine d'heures...

Aujourd'hui, un technicien réseau SFR est intervenu pour restaurer les connectiques au niveau des pylônes de la rue car en plus de cela, je subissais de nombreuses coupures Internet quotidiennes. J'ai discuté avec lui du problème du FTP. Il m'a dit avoir déjà entendu parler de ce problème et que ses collègues lui avait dit que les personnes concernées devaient passer en "contrat PRO" car ce serait effectivement SFR qui limiterait l'usage du FTP. Il n'a pas su me dire si ce blocage était fait par la BOX elle-même ou plus en aval sur les serveurs de SFR.

Je serais bien tenté de passer la BOX en bridge et de mettre un routeur à moi derrière, mais j'aimerais être certain que cela résoudrait mon problème.

Y'a-t-il dans la communauté SFR des personnes qui ont expérimenté un problème similaire ?

Merci de vos réponses.

Re: FTP non sécurisé se bloque au bout de quelques heures

Ricouz — Thu, 21 Mar 2019 16:57:20 GMT

Bonjour

Bizarre je n'ai jamais entendu parlé de ce problème.
J'avais un serveur ftp en ligne en permanence et je n'ai jamais eu ce problème, il est vrai que derrière c'était un modem câble et pas la labox et en plus j'étais en sécurisé.

J'ai bien peur que le problème soit la box elle même.

Plutôt que d'acheter un routeur, tu ne peux pas t'en faire préter un pour tester ?

Re: FTP non sécurisé se bloque au bout de quelques heures

YC64 — Thu, 21 Mar 2019 17:50:42 GMT

Merci de votre réponse.

Je ne connais personne pour me prêter un routeur-wifi gigabits qui plus est pour quelques jours...

SFR devait me rappeler entre 16h30 et 17h00 suite au passage du technicien à 14h. La dame avait bien insisté sur ce point pour que je décroche.

Sans surprise, personne n'a rappelé. La box a redémarré toute seule à 17h22. Du coup, le FTP s'est débloqué, mais je suis septique sur l'intervention du technicien censé m'apporter plus de stabilité de ligne après avoir "fait le ménage" au niveau des pylônes.

J'attends la prochaine coupure ou le prochain blocage du FTP pour rappeler le ST de SFR...

Re: FTP non sécurisé se bloque au bout de quelques heures

Dan921 — Fri, 22 Mar 2019 09:18:58 GMT

Bonjour,

il n'est pas impossible que tu satures le nombre de ports ouverts sur la box.

Je présume que sur tes caméras tu ne peux pas laisser la connexion ouverte, et que c'est toujours du coup par coup?

Un routeur devrait permettre de résoudre le problème, après il faudrait s'assurer que le problème ne vienne pas du serveur, car le constat que tu fais c'est que lorsque tu rebootes la box tout refonctionne, sauf que lorsque tu rebootes la box, tu fermes également toutes les connexions sur ton serveur. As tu fait un netstat sur ton serveur pour connaître les connexions actives?

As tu essayé de décocher FTP dans les paramètres de la box?

Re: FTP non sécurisé se bloque au bout de quelques heures

YC64 — Fri, 22 Mar 2019 10:55:54 GMT

Ah, ah, les grands esprits se rencontrent.
J'ai décoché tout à l'heure "Protection FTP" avant de rebooter la BOX. Toutefois, chez moi, pour l'instant, le parefeu est sur "Inactif". Je peux difficilement faire moins, mais j'avais jusqu'à présent la case "Protection FTP cochée". On va voir si ça change quelque chose.
Oui, les caméras ouvrent une connexion, envoient l'image et ferment la connexion (elle sont censées le faire en tout cas).
Concernant le serveur, non je n'ai pas fait de netstat mais je peux le faire la prochaine fois que ça bloquera. Toutefois également, lorsque le FTP ne passe plus via ma box, si je connecte mon PC portable bloqué lui aussi sous Filezilla avec le WIFI FREE de mon smartphone en point d'accès, le FTP fonctionne parfaitement sur mon serveur. Donc l'accès FTP non sécurisé sur le serveur reste possible via une autre solution que la BOX.

Re: FTP non sécurisé se bloque au bout de quelques heures

YC64 — Fri, 22 Mar 2019 11:12:26 GMT

J'ai fait un netstat de référence alors que tout fonctionne pour le mettre de côté et le comparer à un netstat au moment où j'aurai le blocage.
Mais de mémoire, il me semble avoir testé de rebooter le serveur web alors que j'étais bloqué et que cela n'avait rien changé tant que la box n'avait pas été redémarrée... mais là aussi, je referai ce test pour en être certain.
Merci de suivre mon pb. 😉

Re: FTP non sécurisé se bloque au bout de quelques heures

Dan921 — Fri, 22 Mar 2019 11:36:40 GMT

Difficile d'aller plus loin dans le diag.

De mémoire, tu peux avoir un comportement différent de ton serveur ftp.

C'est sur un machine linux? Quel serveur ftp utilises-tu?

Sinon reste la solution de passer la box en mode bridge et de mettre un vrai routeur derrière la box.

Re: FTP non sécurisé se bloque au bout de quelques heures

Ricouz — Fri, 22 Mar 2019 11:45:24 GMT

Si c'est un problème de nombre de ports ouverts, si mes souvenirs sont bons, c'est que tu es en FTP passif, dans ce cas si c'est vraiment le problème tu peux le contrôler et le limiter.

Sur le serveur FTP il suffit de diminuer la plage de ports utilisés pour les données.

Sur mon serveur ftp je limitais la plage de ports à 100 ports.

Re: FTP non sécurisé se bloque au bout de quelques heures

YC64 — Fri, 22 Mar 2019 12:36:13 GMT

@Dan921 : c'est un serveur sous Debian Linux 9 avec un serveur ProFTPd version 1.35

@Ricouz : merci d'intervenir. Effectivement, les caméras sont en mode passif et Filezilla en auto. Mais je pourrais les mettre toutes en mode actif et voir si ça change quelque chose. 😉

C'est d'ailleurs ce que je vais faire. 😄

Re: FTP non sécurisé se bloque au bout de quelques heures

Ricouz — Fri, 22 Mar 2019 19:46:11 GMT

Pas besoin de passer en actif, juste sur ton serveur de limiter le nombre de ports pour les données.

Re: FTP non sécurisé se bloque au bout de quelques heures

YC64 — Fri, 22 Mar 2019 20:06:53 GMT

OK, je vais faire ça...

Juste pour info, voici le retour du passage en mode ACTIF de mes caméras :

ça a fonctionné jusqu'à 19h45. A partir de ce moment-là, toutes les photos uploadées par les 5 caméras sont vides. Les fichiers ont bien été créés mais ils font 0 Ko.

Du coup, je vais limiter les ports sur Proftpd et je vous tiens au courant.

EDIT : J'ai passé les ports pour PASV entre 49000 et 49100. Je n'ai pas touché au nombre de connexions autorisées en simultané ni au reste... à suivre ! 😉

Re: FTP non sécurisé se bloque au bout de quelques heures

YC64 — Fri, 22 Mar 2019 20:13:09 GMT

Par contre, pêtite question : je lis dans la littérature sur le sujet qu'il faut ouvrir les ports correspondant à la plage PASV sur le firewall du serveur. Je ne l'ai pas fait et ça fonctionne (pour l'instant). Est-ce nécessaire puisque c'est le serveur qui initie la connexion serveur=>client en mode passif et donc qui ouvre le port ?

Re: FTP non sécurisé se bloque au bout de quelques heures

utilisateur_supprimé — Fri, 22 Mar 2019 20:28:18 GMT

@YC64 a écrit :
Par contre, pêtite question : je lis dans la littérature sur le sujet qu'il faut ouvrir les ports correspondant à la plage PASV sur le firewall du serveur. Je ne l'ai pas fait et ça fonctionne (pour l'instant). Est-ce nécessaire puisque c'est le serveur qui initie la connexion serveur=>client en mode passif et donc qui ouvre le port ?

Bonjour @YC64

Je ne sais pas si c'est toujours le serveur FTP qui détermine le mode ACTIF OU PASSIF, mais dans l'application FTP Client que j'ai réalisée il y a 15 ans, j'ai du rajouter le choix du mode ACTIF OU PASSIF dans la configuration de mon outil.

Et suivant les Fournisseurs d'Accès Internet, je devais mettre l'un ou l'autre mode. 🙂

Re: FTP non sécurisé se bloque au bout de quelques heures

YC64 — Fri, 22 Mar 2019 20:28:45 GMT

Normalement, c'est le client qui le demande par la commande PASV. Auquel cas le serveur répond en envoyant son adresse IP et 2 ports pour les Data Channel.

Re: FTP non sécurisé se bloque au bout de quelques heures

Ricouz — Fri, 22 Mar 2019 20:32:46 GMT

Oui c'est le client qui demande.

Concernant les ports sur le firewall je n'ai jamais eu à les ouvrir.

Re: FTP non sécurisé se bloque au bout de quelques heures

YC64 — Fri, 22 Mar 2019 20:43:30 GMT

@Dan921 : j'ai vérifié dans les logs de connexions de proftpd. On a bien pour chaque image la séquence suivante :

FTP session opened.
USER xxxxxx: Login successful.
FTP session closed.

Parfois 4 ou 5 open successifs mais on retrouve toujours le même nombre de close par la suite.

Re: FTP non sécurisé se bloque au bout de quelques heures

Ricouz — Fri, 22 Mar 2019 20:56:45 GMT

Oui bizarre, rien entre le login et le close ?

Re: FTP non sécurisé se bloque au bout de quelques heures

YC64 — Sat, 23 Mar 2019 08:23:20 GMT

Les logs doivent être réglés à minima...

Re: FTP non sécurisé se bloque au bout de quelques heures

Dan921 — Sat, 23 Mar 2019 10:40:15 GMT

Bonjour @YC64 ,

as-tu fait un nestat -a ou nestat -s pour avoir une idée du nombre de connexions.

Concernant proftpd tu peux jouer sur Maxintance et Timeoutidle, il faudrait limiter Maxinstance au nombre de caméras si chaque caméra à un compte différent. Maintenant comme tu le préssentais vu que la box reboote c'est plus un problème de box. Un routeur devrait permettre de résoudre ton problème.

Concernant le routeur je te conseille un modèle flashable sur lequel tu peux installer une distribution comme openwrt ou dd-wrt. Comme ton problème semble fréquent, pourquoi ne commandes tu pas un routeur chez Amazon, et si il ne fait pas l'affaire tu le renvoies? Par contre ne le flashe pas.

L'intérêt sur ces distributions, est que tu pourras facilement mettre en place un tunnel avec ton serveur, tu sécuriseras tes connexions et la box ne verra plus qu'une seule connexion (ton tunnel) en crypté.

Concernant les caméras, les OS sont loin d'être au top, J'ai des HikVision qui ne sont pourtant pas considérées comme du bas de gamme, mais j'ai dû faire quelques scripts en python pour régler des problèmes inhérents aux caméras.

Re: FTP non sécurisé se bloque au bout de quelques heures

YC64 — Sat, 23 Mar 2019 20:16:06 GMT

Bonsoir à tous,

J'avais fait un netstat -a

Le netstat -s est intéressant mais n'étant pas de spécialité réseau (j'ai fait du développement, du système et des bdd durant mes 35 ans de carrière informatique militaire) j'ai du mal à interpréter.

Je vais y aller par pallier.

SFR est encore en train de travailler sur les coupures récurentes d'Internet et des reboot de ma box. Jeudi un premier technicien est passé mais ça a continué. Vendredi matin on m'a dit qu'on upgradait mon problème mais que d'autres dans le secteur subissaient aussi des coupures. Cet après-midi j'ai été contacté pour me dire qu'un technicien réseau de niveau 2 allait venir me voir mardi 14h...

Du coup, pour l'instant, tout ce que je peux dire c'est que la box fonctionne depuis plus de 21h d'affilée et le FTP tient toujours (après avoir réduit les ports côté serveur à 100). Sauf qu'aujourd'hui, la maison est restée vide et donc les envois d'imagettes ont forcément été réduits au strict minimum puisque hormis les 2 chattes jusqu'à ce soir, il n'y avait personne pour titiller les caméras. 😄

Je retiens ce que @Dan921 a proposé pour la phase suivante si le problème se reproduit encore. Et je vous tiendrai au courant bien entendu.

Pour le routeur, je suis d'accord avec toi... j'avais pensé à un ASUS RT-AC88U mais je ne sais pas s'il est flashable et s'il y a des systèmes pour lui.

Par contre j'ai peur qu'un VPN permanent dégrade mes 700/800 Mb/s (mesurés) de vitesse d'upload.

Bonne soirée à tous et merci à ceux qui essayent de m'aider. 😉